bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts は、IP アドレスからホスト名を発見するための Bing.com ウェブスクレイパーです。 説明 Bing-ip2hosts は、IP アドレスからホスト名を発見する Bing.com ウェブスクレイパーです。Bing は、かつて MSN Search や Live Search として知られていた Microsoft の主力検索エンジンです。 これは検索エンジン独自の機能を提供します。IP アドレスによる検索が可能です。Bing-ip2hosts はこの機能を利用します。...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

dns-rebind-toolkit

DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

XnlReveal

关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...

Pachine

Pachine 针对 CVE-2021-42278（Active Directory 权限提升）的 Python 实现。 安装 root@kitploit: $ pip3 install impacket 用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

DonPAPI

DonPAPI DonPAPI 可在多台 Windows 计算机上远程自动转储机密，同时具备防御规避意识。 收集的凭据： Chromium 浏览器凭据、Cookie 和 Chrome 刷新令牌 Windows 证书 凭据管理器 Firefox 浏览器凭据和 Cookie Mobaxterm 凭据 MRemoteNg 凭据 RDC Manager 凭据 桌面和最近文件夹中的文件 SCCM 凭据 保险库凭据 VNC 凭据 Wi-Fi 凭据 我们曾用法语做过一次关于 DPAPI 的演讲，标题为 DPAPI - Don't Put Administration Passwords In 🇫🇷 ：...

bypass-url-parser

Bypass Url Parser 多くの MANY urlバイパスをテストして、40X protected page に到達するツール。 なぜこのコードが単なる汚いcurlラッパーなのか疑問に思うなら、その理由は次のとおりです。 ほとんどのpython requestsは、url/path/parameterのエンコード/デコードを行い、私はこれが嫌いです。 生の文字を送信するなら、生の文字を送信したい。 奇妙なパスを送信するなら、奇妙なままであってほしい。正規化されてはならない。...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

DIAL

DIAL クラウド上のワークロードは、内部チームと同様にハッカーにも平等な機会を提供します。クラウドネイティブな企業は、外部からの攻撃と内部からの攻撃の両方にさらされています。セキュリティ侵害のリスクが増大し続け、クラウドの設定ミスがその最も一般的な要因の一つである中、検出までの平均時間（MTTD）を数分/時間/日から秒単位に短縮する必要があります。そこで、私たちは社内ツール DIAL（Did I Alert Lambda?） を紹介します。これは、任意の数のAWSアカウントを任意の期間監視するのに役立ちます。 DIALとは？ DIAL（Did I Alert Lambda?） は、AW...

[SECURITY] Fedora 44 Update: evolution-3.60.2-2.fc44

Evolution is the GNOME mailer, calendar, contact manager and communications tool. The components which make up Evolution are tightly integrated with one another and act as a seamless personal information-management tool...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

jexboss

JexBoss - JBoss およびその他のJavaデシリアライゼーション脆弱性 検証および悪用ツール JexBossは、JBoss Application Serverやその他のJavaプラットフォーム、フレームワーク、アプリケーションなどの脆弱性をテストし、悪用するためのツールです。 必要条件 Python = 2.7.x urllib3 ipaddress Linux\Mac へのインストール JexBossの最新バージョンをインストールするには、以下のコマンドを使用してください。 root@kitploit: git clone...